Analytical use of cookies
Вразливість Linux kernel CVE-2025-71185: виправлення витоку пристрою в dma-crossbar
Виправлено вразливість CVE-2025-71185 у Linux kernel, що усуває витік пристрою в dma-crossbar під час маршрутизації am335x.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.66%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоком пристрою під час виділення маршруту am335x у dma-crossbar. Проблема полягала у неправильному управлінні посиланнями на платформний пристрій, що могло призвести до витоку ресурсів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів ядра, що потенційно впливає на стабільність системи. Хоча рівень серйозності середній, рекомендується своєчасно оновити ядро для запобігання можливим проблемам з продуктивністю та стабільністю.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.